Показано с 1 по 11 из 11.

MSE Trojan: Win32/Spursint. (заявка № 197910)

  1. #1
    Junior Member Репутация
    Регистрация
    12.08.2014
    Сообщений
    39
    Вес репутации
    13

    MSE Trojan: Win32/Spursint.

    Иногда при скачивание различных файлов MSE удаляет их как Trojan:Win32/Spursint.A
    Проверка этих файлов файлов на VT показывает что файлы чисты, антивирус также не видит вируса(если перед скачиванием добавить угрозу в разрешенные а затем после скачивания удалить из разрешенных).
    Проблема не зависит от браузера.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) bugmenot.com, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    9,007
    Вес репутации
    218
    - Подготовьте лог AdwCleaner и приложите его в теме.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    12.08.2014
    Сообщений
    39
    Вес репутации
    13
    Сделал.

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    9,007
    Вес репутации
    218
    Удалите в AdwCleaner если не Вы не пользуетесь.
    Код:
    Ключ Найдено : HKCU\Software\distromatic
    Отчет после удаления прикрепите.



    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    12.08.2014
    Сообщений
    39
    Вес репутации
    13
    Сделал.

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    9,007
    Вес репутации
    218
    Ничего плохово не заметил, возможно скаченные Вами файлы содержат Adware.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    12.08.2014
    Сообщений
    39
    Вес репутации
    13
    Цитата Сообщение от SQ Посмотреть сообщение
    Ничего плохово не заметил, возможно скаченные Вами файлы содержат Adware.
    Самое странное то, что антивирус чаще всего удаляет совершенно безопасные архивы с файлами даже отдаленно не могущими быть вирусом. Если же добавить файл в доверенные затем скачать проверка на VT всегда показывает 0/56.
    Проверка этого файла с помощью MSE, разумеется после удаления из доверенных, показывает что файл чист.

    Здесь пример файла на который ругается антивирус(обращаю внимание на первые два коментария, не у меня одного такая проблемма):
    http://www.playground.ru/files/xcom_...y_slot-117804/

    Проверка на VT показала что файл чист:
    https://www.virustotal.com/ru/file/8...is/1457534724/

    P.S. В первый раз проблема обнаружилась при попытке скачать Security Check отсюда(все остальные программы скачивались без проблем):
    http://safezone.cc/resources/securit...-by-glax24.25/
    P.P.S. На данный момент с сайта все качается без проблем, возможно после обновления программы.
    Последний раз редактировалось bugmenot.com; 09.03.2016 в 18:09.

  11. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    9,007
    Вес репутации
    218
    Цитата Сообщение от bugmenot.com Посмотреть сообщение
    P.P.S. На данный момент с сайта все качается без проблем, возможно после обновления программы.
    Возможно было ложное срабатывание.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  12. #10
    Junior Member Репутация
    Регистрация
    12.08.2014
    Сообщений
    39
    Вес репутации
    13
    Цитата Сообщение от SQ Посмотреть сообщение
    Возможно было ложное срабатывание.
    Ну, тогда бы вирус обнаруживался и при повторном сканирование.

    Провел проверку спомощью MBAM, обнаружено Adware.Cydoor
    Последний раз редактировалось bugmenot.com; 10.03.2016 в 17:20.

  13. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    9,007
    Вес репутации
    218
    Цитата Сообщение от bugmenot.com Посмотреть сообщение
    Ну, тогда бы вирус обнаруживался и при повторном сканирование.

    Провел проверку спомощью MBAM, обнаружено Adware.Cydoor
    Это хвосты в реестре. Удалите в MBAM:
    Код:
    Разделы реестра: 2
    Adware.Cydoor, HKU\S-1-5-21-4119814329-2676766608-1045856386-1000\SOFTWARE\Cydoor, , [f12bc6c06d2cb38303c3be2cea19e020], 
    Adware.Cydoor, HKU\S-1-5-21-4119814329-2676766608-1045856386-1000\SOFTWARE\Cydoor Services, , [0e0ee6a0fe9bd6605f68de0c06fdb848],
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 25.02.2015, 22:36
  2. Ответов: 2
    Последнее сообщение: 02.03.2013, 08:51
  3. Ответов: 13
    Последнее сообщение: 17.10.2012, 20:32
  4. Ответов: 5
    Последнее сообщение: 29.08.2012, 09:17
  5. Ответов: 6
    Последнее сообщение: 21.07.2012, 04:03

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01591 seconds with 16 queries